Seiten wie tiktok etc. halbwegs zuverlässig zu sperren geht m. E. mit einer FritzBox (FB) nicht wirklich. Dazu braucht man einen Router, der neben DNS-Filterlisten (z. B. AdGuardHome) auch ein frei konfigurierbare Firewall hat. Man muss nämlich neben der Sperre ausgehender Verbindungen nach Port 53 (DNS) und 853 (DOT) auch noch DOH mittels DNS-Filterung blocken. Und natürlich alle ausgehen DNS-Anfragen nach lokal umbiegen. Und selbst mit den entsprechend DNS-Filterlisten hat man natürlich keine 100% Garantie, das dort alle DOH-Server enthalten sind.
Unter Android kann man mit WG-Tunnel (F-Droid) einen WG-Tunnel nach Hause einrichten. Die App ist PW-geschützt, man kann sie also nicht unbedingt ohne Weiteres deaktivieren/aushebeln. Damit hätte man von überall außer Zuhause einen WG-Tunnel, für die Inet-Nutzung über den heimischen Router und dessen Filterregeln.